certificat serveur pour Cisco VPN 3000 series

Création du CSR: cas d'un nouveau certificat à installer

• Aller dans le menu "Certificat Management",


• puis "Click here to enroll with a Certificate Authority "

Création du CSR: cas d'un renouvellement sur une configuration existante

• Aller dans le menu "Certificat Management"


• Dans le tableau "SSL Certificates", vous devez y retrouver votre interface, par exemple "Public - www.domaine.fr". Supprimez cet ancien certificat "delete".


• Ainsi, vous visualisez "No Certificat Installed", cliquez ensuite sur le lien "Enroll" correspondant à cette interface

Saisissez les informations de votre demande de certificat :

• CN: Common name / domain name / nom du serveur :
  ici il faut indiquer le nom de votre serveur SSL, par exemple secure.entreprise.fr ou www.produit.com. Pas d'adresse IP. Pas d'espace ou de caractère blanc.
  
  
• C: Country / Pays :
  indiquez FR si votre société est basée en France, BE pour la Belgique, etc, de préférence en majuscules.
  
  
• ST: State / Département :
  en France, indiquez le nom du département dans lequel votre société a son siège social (pas le numéro).
  
  
• L: City / Ville :
  indiquez la ville où se trouve le siège social de votre société.
  
  
• O: Organisation / Organisation :
  écrivez ici la raison sociale (pas le nom commercial ou le sigle) de votre société ou organisation, de préférence en majuscules.
  
  
• OU: Organisational unit / Division / Branche :
  Nous recommandons de laisser ce champs vide ou, à défaut, indiquer un terme générique comme "Service Informatique". .

Puis, après validation, votre navigateur sera redirigé vers une nouvelle page dans laquelle s'affichera la demande de certificat "Certificat Request" (CSR). Copier / coller cette chaine de caractères dans formulaire de commande TBS. Après le processus d'audit effectué, vous recevrez un email de livraison de votre certificat.

Installer un certificat serveur pour Cisco VPN 3000 series

• Aller dans le menu "Certificat Management", puis "Installation"
  Vous devez y retrouver la demande effectuée lors de la création du CSR.


• Choississez "Install" (ou "Enroll"), puis sélectionnez le fichier certificat.cer fourni dans notre email de livraison


• Dans cet écran, vous aurez peut-être le menu "Download CA certificat path". C'est dans cet écran qu'il vous faut importer un a un les certificat constituant la chaine de certification.
  Pour cela, il vous suffit d'aller dans la page Statut de votre certificat chez TBS (cf notre email de livraison), puis de cliquer sur le bouton "voir le certificat" et enfin sur le lien "voir la chaine de certification".
  Ainsi, vous verrez 2 ou 3 certificats qu'il faut, pour chacun, enregistrer dans un fichier texte, et importer un a un dans votre cisco.

Pour les autres cas de configuration, suivez la documentation Cisco

N'oubliez pas d'installer toute la chaine de certification avant d'essayer d'installer le certificat serveur final.